SCCM Uç Nokta Koruma Günlük Dosyaları ve Konumları


Bu yazımda tüm SCCM Endpoint Protection log dosyalarını ve konumlarını listeleyeceğim. SCCM, Configuration Manager hiyerarşinizdeki istemci bilgisayarlar için kötü amaçlı yazılımdan koruma ilkelerini ve Windows Güvenlik Duvarı güvenliğini yönetmenize olanak tanır.

SCCM Uç Nokta Koruması ayrıca bilgisayarınızın kötü amaçlı yazılımlardan, virüslerden, casus yazılımlardan ve diğer zararlı yazılımlardan korunmasına da yardımcı olur. Bu yazıda SCCM EPP log dosyalarını ve konumlarını ele alacağım.

Gönderilerimden birinde Endpoint Protection rolünü yükleme prosedürlerini ve gerekli önkoşulları ele aldım. Başka bir blog yazısında Configuration Manager 1602 Uç Nokta Koruma İyileştirmelerini ele aldım. SCCM 1602, Windows Defender için Endpoint Protection kötü amaçlı yazılımdan koruma ilkesine bazı yeni ayarlar ekler.

Uç nokta koruma rolünü etkinleştirmeden önce uç nokta koruma günlük dosyalarının ne olduğunu öğrenmek iyi bir fikir olabilir. En önemlisi, SCCM EPP günlük dosyalarının nerede bulunduğunu bilmek çok önemlidir ve uç nokta korumasıyla ilgili sorunları giderirken size çok yardımcı olacaktır.

SCCM Uç Nokta Koruma Günlük Dosyaları ve Konumları

Aşağıdaki tabloda tüm SCCM uç nokta koruma günlük dosyaları ve her bir günlük dosyasının konumu listelenmektedir. Diğer tüm günlük dosyalarının listesi için SCCM günlük dosyalarına bakın.

SCCM Endpoint Protection Log FileDescriptionEndpoint Protection Log File Location
EPCtrlMgr.logRecords details about the synchronization of malware threat information from the Endpoint Protection role server into the Configuration Manager database.Site system server hosting the role.

 

C:\Program Files\Microsoft Configuration Manager\Logs

EPMgr.logRecords the status of
Endpoint Protection site
Site system server hosting the role.

 

C:\Program Files\Microsoft Configuration Manager\Logs

EPSetup.logProvides information about
the installation of the
Endpoint Protection site
system role.
Site system server hosting the role.

 

C:\Program Files\Microsoft Configuration Manager\Logs

EndpointProtectionAgent.logRecords details about the
installation of the Endpoint
Protection client and the
application of anti-malware
policy to that client.
Located on client machine. C:\Windows\CCM\Logs
MPLog-XX.logRecords Endpoint Protection activity on the client side.Located on client machine.

 

C:\ProgramData\Microsoft\Windows Defender\Support

MPDetection-XX.logRecords details about each case of malware detected on the system.Located on client machine.

 

C:\ProgramData\Microsoft\Windows Defender\Support

NisLog.txtRecords details about the Network Inspection System.Located on client machine.

 

C:\ProgramData\Microsoft\Windows Defender\Network Inspection System\Support

İlgili makaleler